638001-2026 - Competition
Germany – Security software package – Extended Detection & Response (XDR) – Lösung
OJ S 179/2026 16/09/2026
Contract or concession notice – standard regime - Change notice
Supplies
1. Buyer
1.1.
Buyer
Official name: Klinikum Esslingen GmbH
Email: info@klinikum-esslingen.de
Legal type of the buyer: Public undertaking
Activity of the contracting authority: Health
2. Procedure
2.1.
Procedure
Title: Extended Detection & Response (XDR) – Lösung
Description: Gegenstand der Vergabe ist die Beschaffung und Implementierung einer Extended Detection & Response (XDR)‑Lösung, mit dem Ziel, die IT‑Sicherheit durch moderne Erkennungs‑ und Reaktionsmechanismen signifikant zu erhöhen und insbesondere fortschrittliche Bedrohungen frühzeitig zu identifizieren sowie effektiv zu behandeln.
Procedure identifier: b21cf071-c34e-4d0f-b973-084f3bb79d64
Internal identifier: KE-XDR_01/2026
Type of procedure: Open
The procedure is accelerated: no
2.1.1.
Purpose
Main nature of the contract: Supplies
Main classification (cpv): 48730000 Security software package
Additional classification (cpv): 72261000 Software support services, 72267000 Software maintenance and repair services
2.1.2.
Place of performance
Country subdivision (NUTS): Esslingen (DE113)
Country: Germany
2.1.4.
General information
Legal basis: 
Directive 2014/24/EU
vgv -
2.1.6.
Grounds for exclusion
Sources of grounds for exclusion: Notice
Corruption: 
Fraud: 
Money laundering or terrorist financing: 
Child labour and including other forms of trafficking in human beings: 
Participation in a criminal organisation: 
Terrorist offences or offences linked to terrorist activities: 
Breaching of obligations in the fields of environmental law: 
Breaching of obligations in the fields of labour law: 
Breaching of obligations in the fields of social law: 
Agreements with other economic operators aimed at distorting competition: 
Grave professional misconduct: 
Misrepresentation, withheld information, unable to provide required documents or obtained confidential information of this procedure: 
Conflict of interest due to its participation in the procurement procedure: 
Direct or indirect involvement in the preparation of this procurement procedure: 
Early termination, damages, or other comparable sanctions: 
Breaching of obligations set under purely national exclusion grounds: 
Breaching obligation relating to payment of social security contributions: 
Breaching obligation relating to payment of taxes: 
Business activities are suspended: 
Insolvency: 
Assets being administered by liquidator: 
Analogous situation like bankruptcy, insolvency or arrangement with creditors under national law: 
5. Lot
5.1.
Lot: LOT-0001
Title: Extended Detection & Response (XDR) – Lösung
Description: Das Klinikum Esslingen betreibt eine umfangreiche IT‑Infrastruktur mit zahlreichen IT‑Endpunkten, darunter PCs, Thin Clients und Server. Ergänzend bestehen vernetzte Medizinprodukte (IoMT) sowie Systeme der Gebäudeleittechnik (GLT), die jedoch nicht Gegenstand dieser Ausschreibung sind. Die derzeit eingesetzte Endpoint‑Security basiert auf einer signaturbasierten Basislösung (Sophos), die keine erweiterten Funktionen wie Verhaltensanalyse oder Endpoint Detection & Response (EDR) bereitstellt. Das Projekt verfolgt folgende strategische und operative Ziele: • Ablösung der bestehenden signaturbasierten Endpoint-Security durch eine XDR-Lösung mit Verhaltensanalyse, Machine Learning und forensischer Analysefähigkeit gemäß dem Stand der Technik • Herstellung vollständiger Endpoint-Sichtbarkeit und -Kontrolle für alle IT-Endpunkte (Clients und Server) des Klinikums Esslingen • Aktivierung von Sophos Synchronized Security: Echtzeit-Kommunikation zwischen Endpoint-Agents und der bestehenden Sophos XGS Firewall zur automatisierten Netzwerkisolierung kompromittierter Endpunkte • Schaffung forensischer Analysefähigkeiten: kontinuierliches Endpoint-Telemetrie-Recording, Root-Cause-Analyse und Threat Hunting über alle Endpunkte hinweg • Aktivierung der Cross-Domain-Korrelation (XDR): Verknüpfung von Endpoint-Events mit Firewall-, E-Mail-, Cloud- und Identity-Datenquellen sowie Vorbereitung der MDR-Service-Anbindung • Erfüllung der regulatorischen Anforderungen aus NIS-2 und DSGVO hinsichtlich Endpoint-Security sowie Orientierung am Stand der Technik (B3S Gesundheit) • Unterstützung des Schwachstellenmanagements durch Endpoint-basierte Vulnerability-Sichtbarkeit
Internal identifier: 0001
5.1.1.
Purpose
Main nature of the contract: Supplies
Main classification (cpv): 48820000 Servers
Additional classification (cpv): 30211300 Computer platforms, 30200000 Computer equipment and supplies
5.1.2.
Place of performance
Country subdivision (NUTS): Esslingen (DE113)
Country: Germany
5.1.3.
Estimated duration
Duration: 36 Months
5.1.4.
Renewal
Maximum renewals: 1
Other information about renewals: Der Auftraggeber behält sich die einseitige Verlängerung des Vertrags um 1 weiteres Jahr (Jahr 4) zu den Konditionen des Jahres 3 vor. Die Verlängerungsoption ist spätestens 3 Monate vor Vertragsende schriftlich auszuüben.
5.1.6.
General information
Reserved participation: 
Participation is not reserved.
The names and professional qualifications of the staff assigned to perform the contract must be given: Not required
Procurement Project not financed with EU Funds.
The procurement is covered by the Government Procurement Agreement (GPA): no
This procurement is also suitable for small and medium-sized enterprises (SMEs): no
5.1.7.
Strategic procurement
Aim of strategic procurement: No strategic procurement
5.1.9.
Selection criteria
Sources of selection criteria: Notice
Criterion: Other economic or financial requirements
Description of selection criterion: Details siehe Vergabeunterlagen

Criterion: References on specified deliveries
Description of selection criterion: Mindestens 2 Referenzprojekte im Gesundheitswesen. Details siehe Vergabeunterlagen

Criterion: Professional risk indemnity insurance
Description of selection criterion: Details siehe Vergabeunterlagen

Criterion: Average yearly turnover
Description of selection criterion: Details siehe Vergabeunterlagen

Criterion: Security of information
Description of selection criterion: ISO/IEC 27001-Zertifizierung des Bieters BSI C5 Typ 2-Testat oder gleichwertiger Nachweis. Details siehe Vergabeunterlagen

Criterion: Enrolment in a trade register
Description of selection criterion: Details siehe Vergabeunterlagen

Criterion: Measures for ensuring quality
Description of selection criterion: Autorisierter Sophos-Partner (Gold oder Platinum) Details siehe Vergabeunterlagen

Criterion: Average yearly manpower
Description of selection criterion: Details siehe Vergabeunterlagen
5.1.10.
Award criteria
Criterion: 
Type: Quality
Name: Qualitätskriterium
Description: Qualität (siehe Wertungsbeschreibung)
Category of award weight criterion: Weight (points, exact)
Award criterion number: 30
Criterion: 
Type: Price
Name: Preiskriterium
Description: Preis (siehe Wertungsbeschreibung)
Category of award weight criterion: Weight (points, exact)
Award criterion number: 70
5.1.11.
Procurement documents
Languages in which the procurement documents are officially available: German
Address of the procurement documents: https://www.deutsche-evergabe.de/dashboards/dashboard_off/b21cf071-c34e-4d0f-b973-084f3bb79d64
5.1.12.
Terms of procurement
Terms of submission: 
Electronic submission: Required
Address for submission: https://www.deutsche-evergabe.de/dashboards/dashboard_off/b21cf071-c34e-4d0f-b973-084f3bb79d64
Languages in which tenders or requests to participate may be submitted: German
Electronic catalogue: Not allowed
Variants: Not allowed
Tenderers may submit more than one tender: Not allowed
Deadline for receipt of tenders: 23/09/2026 12:00:00 (UTC+02:00) Eastern European Time, Central European Summer Time
Duration during which the tender must remain valid: 92 Days
Information that can be supplemented after the submission deadline: 
At the discretion of the buyer, all missing tenderer-related documents may be submitted later.
Additional information: Bitte beachten: Um einen eventuellen Ausschluss des Angebotes zu vermeiden, legen Sie bitte die geforderten Nachweise und Erklärungen dem Angebot unbedingt vollständig bei.
Information about public opening: 
Additional information: Die Angebotsöffnung erfolgt elektronisch.
Terms of contract: 
The execution of the contract must be performed within the framework of sheltered employment programmes: No
Electronic invoicing: Required
Electronic ordering will be used: no
Electronic payment will be used: no
5.1.15.
Techniques
Framework agreement: 
No framework agreement
Information about the dynamic purchasing system: 
No dynamic purchase system
5.1.16.
Further information, mediation and review
Review organisation: Vergabekammer des Landes Baden-Württemberg bei dem Regierungspräsidium Karlsruhe
Information about review deadlines: (1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen. (2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen. (3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen. (4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.
Organisation providing additional information about the procurement procedure: Bodensee Beratung BI GmbH
8. Organisations
8.1.
ORG-0001
Official name: Klinikum Esslingen GmbH
Registration number: 14505
Postal address: Hirschlandstraße 97
Town: Esslingen
Postcode: 73730
Country subdivision (NUTS): Esslingen (DE113)
Country: Germany
Email: info@klinikum-esslingen.de
Telephone: +49 71131030
Internet address: https://www.deutsche-evergabe.de
Buyer profile: https://www.deutsche-evergabe.de
Roles of this organisation: 
Buyer
8.1.
ORG-0002
Official name: Vergabekammer des Landes Baden-Württemberg bei dem Regierungspräsidium Karlsruhe
Registration number: 894ec8e9-8349-4075-af81-6340f8930035
Postal address: Kapellenstrasse 17
Town: Karlsruhe
Postcode: 76131
Country subdivision (NUTS): Karlsruhe, Stadtkreis (DE122)
Country: Germany
Email: vergabekammer@rpk.bwl.de
Telephone: +49 721926-8730
Roles of this organisation: 
Review organisation
8.1.
ORG-0003
Official name: Bodensee Beratung BI GmbH
Registration number: f431c82c-a122-48b5-bf59-a99d1e1b6e21
Postal address: Ziegelhuettenweg 45
Town: Frankfurt am Main
Postcode: 60598
Country subdivision (NUTS): Frankfurt am Main, Kreisfreie Stadt (DE712)
Country: Germany
Email: backoffice@bodenseeinstitut.de
Telephone: +49 1711748509
Internet address: https://www.deutsche-evergabe.de
Roles of this organisation: 
Organisation providing additional information about the procurement procedure
8.1.
ORG-0004
Official name: Datenservice Öffentlicher Einkauf (in Verantwortung des Beschaffungsamts des BMI)
Registration number: 0204:994-DOEVD-83
Town: Bonn
Postcode: 53119
Country subdivision (NUTS): Bonn, Kreisfreie Stadt (DEA22)
Country: Germany
Email: noreply.esender_hub@bescha.bund.de
Telephone: +49228996100
Roles of this organisation: 
TED eSender
10. Change
Version of the previous notice to be changed: b21cf071-c34e-4d0f-b973-084f3bb79d64-01
Main reason for change: Information updated
Description: terminliche Gründe
Notice information
Notice identifier/version: 04867f6b-9686-4e52-a263-3c1b27c0f00a  -  01
Form type: Competition
Notice type: Contract or concession notice – standard regime
Notice subtype: 16
Notice dispatch date: 14/09/2026 17:12:00 (UTC+02:00) Eastern European Time, Central European Summer Time
Languages in which this notice is officially available: German
Notice publication number: 638001-2026
OJ S issue number: 179/2026
Publication date: 16/09/2026